Quand votre assureur auto sécurise vos données comme il calcule vos primes, ça finit par coûter cher. L’assureur américain AssuranceAmerica a confirmé une fuite touchant près de 7 millions de conducteurs, après que des attaquants se sont introduits dans ses systèmes plus tôt cette année.
Points clés
- AssuranceAmerica confirme une fuite affectant près de 7 millions d’automobilistes
- L’intrusion dans les systèmes remonte au début de l’année
- Les données d’assurance auto sont une cible de choix pour le phishing et l’usurpation d’identité
Ce que l’on sait de l’incident
Selon la déclaration de l’entreprise, l’intrusion remonte au début de l’année. Les pirates ont eu accès aux systèmes internes et exfiltré les dossiers de 6,9 millions d’automobilistes clients. Un chiffre qui place cet incident dans la catégorie des fuites de masse, celles qui font grincer des dents les régulateurs et transpirer les services juridiques.
Un secteur qui collectionne les brèches
Les assureurs manipulent un cocktail explosif : identités, coordonnées, historiques financiers et, dans le cas de l’assurance auto, données de permis et de véhicules. Autant de matière première rêvée pour le phishing ciblé et l’usurpation d’identité. Pour les personnes concernées, la vigilance reste le seul airbag disponible : méfiance envers les courriels non sollicités, surveillance des comptes bancaires et activation, quand c’est possible, de la double authentification.
La note à venir
AssuranceAmerica devra composer avec les obligations de notification en vigueur aux États-Unis, souvent doublées de recours collectifs quand plusieurs millions de dossiers partent dans la nature. Le coût d’une fuite ne se mesure pas seulement en frais de notification et de surveillance de crédit offerte aux victimes, mais aussi en confiance perdue. Et ça, aucune police d’assurance ne le rembourse.
